Ako se tvrtka prodaje i voditeljem obrade postaje neki treći pravni subjekt, razumno je i logično da se zajedno s imovinom, aktivom, pasivom, zaposlenicima i ugovornim obvezama novom vlasniku i novom voditelju obrade prenose i osobni podaci, u skladu s člankom 6. stavkom 1. točkom f. GDPR-a, odnosno, valjanim legitimnim interesom tvrtke.
Pri tom se iz poslovnih razloga trebaju, a prema GDPR-u moraju prenijeti skupovi osobnih podataka koji su nužni za poslovanje tvrtke, pružanje usluga i isporuke proizvoda i ispunjenje ugovornih obveza prema klijentima i zaposlenicima.
U takvim slučajevima NE primjenjuje se privola pojedinaca, zaposlenika i klijenata, kakvih slučajeva je nažalost bilo.
Važno je skrenuti pozornost na posebnu obvezu nove tvrtke, odnosno, pravne osobe i ujedno i novog voditelja obrade, koji osobne podatke zaposlenika i klijenata ne dobiva izravno od njih, već od prijašnjeg poslovnog subjekta.
U takvom slučaju GDPR člankom 14. daje obvezu novom voditelju obrade izvijestiti sve zaposlenike, poslovne suradnike i klijente o njima samima i njihovom službeniku za zaštitu podataka, da su podaci preneseni i s kojom svrhom, o kojim se podacima radi, s kime se dijele, da se prenose ili ne prenose izvan EU/EEA, na koji rok se čuvaju i koja su GDPR prava svih fizičkih osoba o čijim se osobnim podacima u prijenosu radi te o pravu na prigovor AZOP-u.
Ipak, ovaj primjer iz Slovenije je prilično općenit i moramo naglasiti određenu zadršku u njegovoj primjeni u eventualnim specifičnim slučajevima prijenosa vlasništva ili promjene pravne osobnosti voditelja obrade.
https://www.ip-rs.si/mnenja-gdpr/neobvezujo%C4%8De-mnenje-informacijskega-poobla%C5%A1%C4%8Denca-1649925001
Photo by Yan Krukov from Pexels
